Zabezpečení Open source PBX proti útokům

Simple item page
but.committeedoc. Ing. Václav Zeman, Ph.D. (předseda) prof. Ing. Dan Komosný, Ph.D. (místopředseda) Ing. Tomáš Vaněk, Ph.D. (člen) doc. Mgr. Karel Slavíček, Ph.D. (člen) doc. Ing. Pavel Šilhavý, Ph.D. (člen) doc. Ing. Zdeněk Martinásek, Ph.D. (člen) Ing. Ondřej Krajsa, Ph.D. (člen)cs
but.defenceProč jste nepoužil Asterisk 1.8? Popište útok SIP BYE.cs
but.jazykčeština (Czech)
but.programElektrotechnika, elektronika, komunikační a řídicí technikacs
but.resultpráce byla úspěšně obhájenacs
dc.contributor.advisorŠilhavý, Pavelcs
dc.contributor.authorOrsák, Davidcs
dc.contributor.refereeDaněček, Vítcs
dc.date.created2012cs
dc.description.abstractTato diplomová práce pojednává o zabezpečení open source PBX ústředny proti bezpečnostním útokům. V rámci teoretické části je podrobně rozebrána problematika jednotlivých útoků použitelných na VoIP systémy se zvláštním důrazem na útoky typu odepření služby neboli Denial of Service. Dále jsou v teoretické části popsány metody zabezpečení inicializačního protokolu SIP. Samostatná kapitola je věnována detekci a prevenci průniku IDS a IPS se zaměřením na systémy Snort a OSSEC. V praktické části práce byl vytvořen generátor různých útoků proti PBX systémům, který byl následně použit pro podrobné testování. Podrobněji je pak PBX systém testován proti útokům typu DoS, proti kterým bylo vytvořeno zabezpečení ve formě aktivních prvků IDS Snort & OSSEC, které jsou schopny zabránit útokům v reálném čase. Toto zabezpečení bylo otestováno na jednotlivých ústřednách a v rámci porovnání byly změřeny možnosti systému před zabezpečením a po zabezpečení. Výsledkem této práce je generátor útoku VoIPtester a vytvoření konfiguračních pravidel pro IDS systémy.cs
dc.description.abstractThis master's thesis deals with open source PBX security against security attacks. In the theoretical part is detailed description of problematic about attacks that could be used on VoIP systems with high focus on the Denial of Service attack. Furthermore are in theoretical part described methods of security of initialization protocol SIP. Individual chapter is devoted to intrusion detection and prevention of IDS and IPS systems, focusing on Snort and OSSEC. In the practical part of the work was created generator of attacks against various PBX systems, which was subsequently used for detailed testing. Special tests of PBX system are then used against DoS attacks, for which was created protection in form of active elements consisting of IDS Snort & OSSEC. These are capable to provide protection in real-time. The protection was tested on particular PBX systems and in matter of comparison were measured possibilities before and after of security implementation. The output of this work is attacks generator VoIPtester and creation of configuration rules for Snort and OSSEC.en
dc.description.markAcs
dc.identifier.citationORSÁK, D. Zabezpečení Open source PBX proti útokům [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2012.cs
dc.identifier.other52025cs
dc.identifier.urihttp://hdl.handle.net/11012/8717
dc.language.isocscs
dc.publisherVysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologiícs
dc.rightsStandardní licenční smlouva - přístup k plnému textu bez omezenícs
dc.subjectPBX ústřednacs
dc.subjectinicializační protokol SIPcs
dc.subjectútoky na dostupnost službycs
dc.subjectdetekční systémycs
dc.subjectSnortcs
dc.subjectOSSECcs
dc.subjectVoIPcs
dc.subjectopen sourcecs
dc.subjectPBX systemen
dc.subjectSIP initialization protocolen
dc.subjectDenial of Serviceen
dc.subjectdetection systemsen
dc.subjectSnorten
dc.subjectOSSECen
dc.subjectVoIPen
dc.titleZabezpečení Open source PBX proti útokůmcs
dc.title.alternativeOpen source PBX security against attacksen
dc.typeTextcs
dc.type.drivermasterThesisen
dc.type.evskpdiplomová prácecs
dcterms.dateAccepted2012-06-06cs
dcterms.modified2012-06-07-08:36:12cs
eprints.affiliatedInstitution.facultyFakulta elektrotechniky a komunikačních technologiícs
sync.item.dbid52025en
sync.item.dbtypeZPen
sync.item.insts2025.03.26 13:05:26en
sync.item.modts2025.01.15 14:06:49en
thesis.disciplineTelekomunikační a informační technikacs
thesis.grantorVysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. Ústav telekomunikacícs
thesis.levelInženýrskýcs
thesis.nameIng.cs
Files
Original bundle
Now showing 1 - 3 of 3
Thumbnail Image
Name:
final-thesis.pdf
Size:
3.62 MB
Format:
Adobe Portable Document Format
Description:
final-thesis.pdf
Download
Thumbnail Image
Name:
appendix-1.gz
Size:
791.58 KB
Format:
Unknown data format
Description:
appendix-1.gz
Download
Thumbnail Image
Name:
review_52025.html
Size:
3.42 KB
Format:
Hypertext Markup Language
Description:
file review_52025.html
Download
Collections
2012